Son güncelleme: 2 Ekim 2026
Bu politika, bulgaristanvatandas.com web sitesini kullanırken ve bize danışmanlık talebinde bulunduğunuzda kişisel verilerinizin nasıl işlendiğini, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR, (AB) 2016/679) ve Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde açıklar.
1. Veri sorumlusu
BulgaristanVatandas.com
Merkez ofis: Kurtuluş Mah. Arka Sok. No:80/14, 39750 Lüleburgaz / Kırklareli, Türkiye
E-posta: info@bulgaristanvatandas.com - Telefon: +90 (288) 606 09 69
Bulgaristan’daki (Kırcaali, Şumnu) ve Romanya’daki (Bükreş) ofislerimiz aynı hizmetleri sunar; Avrupa Birliği’ndeki başvurularınız bu ofisler aracılığıyla da yürütülür. Veri koruma ile ilgili tüm talepleriniz için yukarıdaki e-posta adresine yazabilirsiniz.
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
Talep ve iletişim formları
“Sizi Arayalım”, iletişim ve hizmet sayfalarındaki formlarda ad soyad, telefon, e-posta ve mesajınızı alırız. Amaç, talebinizi yanıtlamak ve size uygun hizmeti sunmaktır. Hukuki sebep: talebiniz üzerine sözleşme öncesi adımların atılması (GDPR m. 6/1-b).
Evrak inceleme ve sigorta formları
Evrak inceleme formunda yüklediğiniz nüfus kayıt örneği, isim denklik belgesi, muhacir belgesi ve tabiiyet beyannamesi gibi belgeleri; seyahat sağlık sigortası formunda doğum tarihinizi, adresinizi ve pasaport kopyanızı alırız. Bu belgeler, vatandaşlık başvurusunun doğası gereği etnik kökeninize ilişkin bilgi içerebilir. Bu bilgileri yalnızca talep ettiğiniz incelemeyi veya hizmeti yürütmek için, belgeleri yüklerken verdiğiniz açık rızanıza dayanarak işleriz (GDPR m. 6/1-a ve m. 9/2-a; KVKK m. 6).
İş ortaklığı başvurusu
İş ortaklığı formunda şirket adı, unvanınız, web siteniz, adres, ülke, şehir ve posta kodu bilgilerini alırız. Amaç, başvurunuzu değerlendirmektir (GDPR m. 6/1-b).
Online randevu
Randevu takvimi Cal.com tarafından sağlanır. Randevu sırasında girdiğiniz bilgiler (ad, e-posta, telefon, notlar) ve randevu ücretinin kredi kartıyla ödenmesi Cal.com ve ödeme sağlayıcısı üzerinden gerçekleşir; kart bilgileriniz bize ulaşmaz. Randevu bilgilerini görüşmeyi yapmak için kullanırız (GDPR m. 6/1-b).
Siteyi ziyaret ettiğinizde
Site Cloudflare altyapısında barındırılır. Sitenin güvenli ve kesintisiz çalışması için IP adresiniz, tarayıcı bilgileriniz ve istek zamanı gibi teknik veriler kısa süreli olarak işlenir (meşru menfaat, GDPR m. 6/1-f). Formlarımızdaki görünmez bir alan, otomatik spam gönderimlerini kişisel veri işlemeden ayıklar.
Reklam ölçümü (yalnızca onayınızla)
Onay vermeniz halinde reklamlarımızın etkisini ölçmek için Google Ads / Google Analytics ve Meta Pixel (Facebook, Instagram) kullanırız. Bu araçlar; ziyaret ettiğiniz sayfaları, bir form gönderip göndermediğinizi, bizi arayıp aramadığınızı veya WhatsApp’tan yazıp yazmadığınızı ve randevu alıp almadığınızı dönüşüm olarak kaydeder. Onay vermezseniz Meta Pixel hiçbir veri göndermez; Google ise çerez kullanmadan, kimliğinizi belirlemeyen sınırlı sinyaller alır (Google Consent Mode). Hukuki sebep: açık rızanız (GDPR m. 6/1-a). Onayınızı istediğiniz zaman aşağıdaki düğmeyle geri alabilirsiniz.
İletişim sayfasındaki harita
İletişim sayfasındaki harita OpenStreetMap karolarını kullanır. Harita ekrana geldiğinde tarayıcınız harita görüntülerini OpenStreetMap Vakfı sunucularından ister; bu sırada IP adresiniz bu sunuculara iletilir.
WhatsApp bağlantısına tıklarsanız konuşma WhatsApp (Meta) üzerinden yürür ve WhatsApp’ın gizlilik politikasına tabidir.
3. Çerezler ve tarayıcıda saklanan bilgiler
- Zorunlu: tema tercihiniz (açık/koyu) ve çerez tercihiniz tarayıcınızın yerel deposunda (
localStorage) tutulur. Form gönderiminden teşekkür sayfasına geçerken, dönüşümün bir kez sayılması için geçici bir kayıt oturum deposunda (sessionStorage) tutulur ve hemen silinir. - Ölçüm ve reklam (onaya bağlı): Google (ör.
_gcl_au,_ga) ve Meta (_fbp) çerezleri yalnızca onay verirseniz yerleştirilir. Saklama süreleri bu sağlayıcıların politikalarına göre belirlenir (genellikle 3 ila 13 ay).
4. Verilerinizi kimlerle paylaşıyoruz
Verilerinizi satmayız. Aşağıdaki hizmet sağlayıcılar verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler:
- Cloudflare (barındırma, güvenlik ve formların iletimi)
- Müşteri yönetim sistemimiz (CRM): form talepleriniz
crm.bulgaristanvatandas.comadresindeki sistemimize kaydedilir - Cal.com (online randevu ve ödeme)
- Google ve Meta (yalnızca onay verdiyseniz reklam ölçümü)
Bunun dışında, sizin talebiniz ve vekaletiniz doğrultusunda başvurunuzu yürütmek için gerekli bilgileri Bulgaristan ve Romanya’daki resmi makamlara (ör. vatandaşlık ve göç idareleri, konsolosluklar), noterlere ve yeminli tercümanlara iletiriz. Kanunen zorunlu olduğunda yetkili mercilerle paylaşırız.
5. Yurt dışına aktarım
Ofislerimiz Türkiye, Bulgaristan ve Romanya’dadır; başvurunuzun yürütülmesi için verileriniz bu ülkeler arasında aktarılır. Türkiye’ye yapılan aktarımlarda Avrupa Komisyonu’nun standart sözleşme hükümlerine veya hizmetin ifası için zorunlu aktarıma (GDPR m. 49/1-b) dayanırız. Cloudflare, Google, Meta ve Cal.com verileri ABD’de işleyebilir; bu şirketler AB-ABD Veri Gizliliği Çerçevesi’ne katılmıştır veya standart sözleşme hükümlerini uygular.
6. Saklama süreleri
- Hizmete dönüşmeyen talepler: son iletişimden itibaren 2 yıl
- Evrak inceleme için yüklenen belgeler: hizmet başlamazsa en geç 6 ay içinde silinir
- Müşteri dosyaları: hizmet süresince ve sonrasında yasal saklama yükümlülükleri (vergi, muhasebe) boyunca
- Teknik kayıtlar: kısa süre, güvenlik amacıyla
Süre dolduğunda verileriniz silinir veya anonim hale getirilir.
7. Haklarınız
GDPR ve KVKK kapsamında; verilerinize erişme, düzeltilmesini ve silinmesini isteme, işlemenin kısıtlanmasını isteme, verilerinizi taşınabilir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve verdiğiniz onayı her zaman geri alma haklarına sahipsiniz. Onayın geri alınması, geri alma öncesindeki işlemelerin hukuka uygunluğunu etkilemez.
Taleplerinizi info@bulgaristanvatandas.com adresine iletebilirsiniz; en geç 30 gün içinde yanıt veririz. Ayrıca bir denetim makamına şikayette bulunabilirsiniz:
- Bulgaristan: Kişisel Verileri Koruma Komisyonu - cpdp.bg
- Romanya: Ulusal Kişisel Veri İşleme Denetim Kurumu (ANSPDCP) - dataprotection.ro
- Türkiye: Kişisel Verileri Koruma Kurumu - kvkk.gov.tr
8. Güvenlik
Site yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır. Verilerinize erişim, işi gereği bilmesi gereken çalışanlarımızla sınırlıdır.
9. Çocuklar
Hizmetlerimiz yetişkinlere yöneliktir. Çocuklara ilişkin işlemler (ör. çocuğa pasaport çıkarılması) ebeveyn veya yasal temsilci tarafından talep edilir.
10. Otomatik karar verme
Hakkınızda yalnızca otomatik işlemeye dayanan, hukuki sonuç doğuran bir karar vermeyiz ve profil oluşturmayız.
11. Değişiklikler
Bu politikayı gerektiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle birlikte yayınlanır.